CVE-2024-53851

Discourse, topluluk tartışmaları için açık kaynaklı bir platformdur. Etkilenen sürümlerde, URL'ler için satır içi onebox'lar oluşturmaya yarayan uç nokta, kabul ettiği URL sayısı üzerinde sınırlandırmalar uygulamıyordu; bu durum kötü niyetli bir kullanıcının uygulamanın bazı bölümlerinde hizmet reddine (DoS) yol açmasına izin veriyordu. Bu güvenlik açığı yalnızca kimliği doğrulanmış kullanıcılar tarafından istismar edilebilir. Bu sorun Discourse'un en son kararlı, beta ve testleri geçmiş sürümlerinde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, `enable inline onebox on all domains` site ayarını kapatmalı ve `allowed inline onebox domains` site ayarındaki tüm girişleri kaldırmalıdır.